宝塔Windows面板奇技淫巧

已于 2022-07-18 14:37:08 修改
阅读量1.4k 收藏 1
点赞数 1
分类专栏： 权限提升 文章标签： Windows提权 宝塔面板
于 2020-01-07 16:40:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012994510/article/details/103876482
版权

说明：宝塔Windwos版本存在权限问题

当启动的WebServer是IIS时，server用户为网站权限，无法访问宝塔配置目录。但可以访问PHP配置目录，修改PHP.ini配置文件。

当启动的WebServer是Nginx或Apache时server权限为system可修改宝塔目录文件。

查看当前安装宝塔面板版本：

编写测试文件test.php 内容为常见一句话木马形式。

读取面板data目录

读取用户名和MD5密码

查看宝塔后台目录地址

替换密码MD5

查看替换效果

登录确认

修改PHP配置，启用system查看网站权限

查看启动用户

spkiddai
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
宝塔面板windows建站教程_WindowsVPS-服务器安装宝塔面板建站教程宝塔面板，
weixin_39969976的博客
12-22 1092
WindowsVPS-服务器安装宝塔面板建站教程宝塔面板，一般的站点程式与项目基本上都能在Linux系统中启动，譬如咱们常用建站PHP+MYSQL程式，伏笔主机仍是提议用一键WEB部署包或者用面板。不过有些网友则喜爱使用微软系统，固然能兼容部署PHP、ASP等程式应用，但是PHP程式兼容较好的仍是在Linux系统比较好，而且对于云主机、服务器的本钱仍是偏低的。有些使用者项目与站点确凿需要在微软系统...
windows宝塔面板服务器管理平台
04-04
Windows版支持2003(x86)/2008(x64)/2012/2016系统，支持Web端与软件端同步管理，一键创建网站、FTP、数据库；安全管理，文件管理，PHP多版本共存及切换；ASP+ASPX+PHP+MYSQL+MSSQL05/08+mariaDB+FTP
解决宝塔，防篡改关闭后权限不对无法修改的问题
任聪聪的博客
12-27 2137
本篇文章主要讲解，宝塔面板，企业版防篡改插件，在关闭后出现网站还是无法进行修改文件的bug解决办法。日期：2023年12月27日作者：任聪聪 (http://rccblogs.com/)
全网最牛最全面的使用宝塔面板快速部署Django项目教程_宝塔面板python网站搭建
最新发布
2401_84563354的博客
05-10 1334
这里面只有Nginx是必须要安装的，如果你使用的是Mysql数据库，那么Mysql也勾选上（留意Django3.0之后的版本不再支持Mysql5.5版本），其它的你可以根据自己的需求来决定是否安装。选择好之后，点击一键安装。留意：在打包项目源码之前，先在本地环境使用下面的命令把环境依赖包导出到requirements.txt文件里，并把这个文件存放在项目目录下，这一步奏非常重要，请务必记得操作。这个安装成功之后，我们在左边的‘软件商店’里选择‘宝塔插件’，找到‘Python项目管理’这个插件进行安装。
最新版宝塔面板 | Windows安装以及项目部署教程
热门推荐
Jum的博客
07-09 3万+
最新版宝塔面板 | Windows安装以及项目部署教程，最初布署网站环境，是apache、PHP、数据库等必须安装的费事，后来也使用过XAMPP、phpstudy等一键搭建工具，挺方便的但是接触了宝塔就爱上了她。 目录 一、下载安装最新版的宝塔面板 二、配置宝塔面板工具箱 三、配置项目部署 3.1、安装所需额环境 3.2部署网站项目 3.2.1 网址的部署 3.2.2 FTP创建 ...
【宝塔面板建站】01. 5分钟windows宝塔面板的安装（保姆级图文）
MZH
02-11 5769
windows宝塔面板的安装（保姆级图文） 1. 下载宝塔面板 2. 安装宝塔面板 3. 初始化面板 4. 安装套件 总结
宝塔面板Linux和Windows系统区别及选择哪个更好？
hmz856的博客
05-16 3440
当下有使用 windows系统建站的，也有使用 linux系统建站的，这两种系统的宝塔面板有何区别？Windows系统本身占用的内存较多，1G给它自己用还勉强够，所以 Windows系统的主机服务器至少要 2G内存才能运行宝塔Windows面板，建议4G内存能流畅运行。可见宝塔面板选择 linux系统使用好处多多，既可以节省大量上云成本，又有高性价比，花少钱办大事，魏艾斯笔记建议大家如果首选 linux系统建站，快速、安全、稳定。更换系统只是操作系统不一样，里面的配置环境不一样，其他的都没有影响的。
c/c++ 奇技淫巧(一些c语言的技巧)
08-31
"C/C++ 奇技淫巧" C/C++ 奇技淫巧是指在 C/C++ 编程中一些技巧和方法，这些技巧和方法可以提高编程效率、节省内存空间、提高代码可读性等。下面是其中的一些例子： 1. 变长数组 在 C 语言中，实现变长数组是一个...
C语言中的奇技淫巧
12-26
前言 学习C语言的过程中，总会遇到很多令人眼前一亮的代码，尤其是你写了几十行的代码，别人只用了简单几行的递归就实现的功能。下面我就总结几个C语言中 比较新手向的代码。让你有一种”woc!还能这么写！...
你所不知道的Python奇技淫巧13招【实用】
09-21
在Python的世界里，有很多不为人知但非常实用的编程技巧，被称为“奇技淫巧”。以下是一些提升你Python编码效率和代码质量的小技巧： 1. **模块导入**： 在导入模块时，如果模块中的函数或类名较长，可以使用`...
Cunning:奇技淫巧
04-14
在IT领域，"奇技淫巧"通常是指一些非传统或者独特的方法，这些方法可能不常见，但能高效地解决特定问题。在这个场景中，提到的是Python编程的一些巧妙技巧，包括处理Excel数据以及使用gdspy进行图形绘制。下面将详细...
BT_Panel_Privilege_Escalation:宝塔面板Windows版提权方法
03-06
宝塔面板Windows提权方法 本项目整理一些宝塔特性，可以在无突破的情况下利用这些特性来增加提权的机会。 目录 写数据库提权 宝塔面板在2008安装的时候替换www用户是可以对宝塔面板的数据库有完全控制权限的： powershell -Command " get-acl C:\BtSoft\panel\data\default.db | format-list " 对于这种情况可以直接往数据库写一个面板的账号直接获取到面板权限，而在2016年安装替换是用户权限权限不可写 这种情况可以从里面读取一些敏感信息，例如mysql的root密码，而一般这个配置的不会只有这个文件提示，可以使用其他方法。 盐： [A-Za-z0-9]{12} 密码： md5(md5(md5(password) + '_bt.cn') + salt) 可以直接使用bt_panel_script.py ，脚本会自动新建
宝塔面板安装详细教程（linux和Windows系统）
云计算
03-24 2万+
宝塔面板是一款简单好用的服务器运维面板。它支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。 对于新手用云服务器来建站的话，宝塔面板是一个非常好用的工具。 相关教程： 阿里云服务器ECS和腾讯云服务器如何安装宝塔面板？ 阿里云轻量应用服务器/腾讯云轻量应用服务器如何安装宝塔面板？ 宝塔面板安装步骤： 首先，我们注册一个宝塔面板的账号，点击这里注册 记得领取新人大礼包，宝塔面板的使用是完全免费的，但是里面也有专业版及企业版的付费服务，如果.
宝塔面板Windows提权方法
公众号:乌云安全
03-24 499
宝塔面板Windows提权方法
宝塔面板权限不足问题解决
weixin_46246967的博客
06-26 2178
宝塔面板权限不足问题解决
宝塔windows面板提权获取系统管理员权限方法！（非漏洞BUG）
winkexin的博客
05-06 748
VBS和BAT脚本的比较，管理员登录服务器时vbs脚本是没有提示窗口而bat脚本是有一闪而过的提示窗口的，所以使用vbs脚本提权可以降低系统管理员发现的可能性，(注意:如果有断开的桌面管理员登录后连接的是已经断开的桌面脚本是无法执行的，但我们可以想方法让服务器重启注销所以断开的用户后再停止一些服务让管理员快速发现业务异常登录服务器检查)使用过宝塔管理面板的朋友都知道，宝塔面板的文件管理是可以访问各个硬盘目录有，并能修改删除上传，这对整个服务器安全来说是相当危险的。宝塔windows面板版本：3.1。
用宝塔搭建一套加密后的源码，总是提示我没有访问权限，请问需要安装什么软件来授权访问？
m0_46181538的博客
04-25 795
宝塔搭建时只有提示这句话：You don’t have permission to access this resource. 请各位大神推荐一下，需要安装什么软件来破解。
绕过宝塔面板强制登录注册的方法，宝塔不想注册的可以收藏
Vincent_Han的博客
05-10 9602
直接运行 shell 执行 rm -f /www/server/panel/data/bind.pl 【方法二】 shell 执行 sed -i "s|if (bind_user == 'True') {|if (bind_user == 'REMOVED') {|g" /www/server/panel/BTPanel/static/js/index.js 如果想恢复则执行 sed -i "s|if (bind_user == 'REMOVED') {|i
0034Git规范指令大全1
08-04
Git是一个分布式版本管理工具，它能够帮助我们记录和管理项目的修改历史。与回撤功能不同，Git可以记录每次的修改，包括文件的增删和内容的修改。通过提交到版本仓库，我们可以找回任何时刻的状态。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值